Старший специалист в Департамент информационной безопасности

компания "атон" атон - старейшая инвестиционная компания россии.на протяжении вот уже 30 лет мы помогаем принимать верные инвестиционные решения и формируем сообщество успешных инвесторов. сейчас мы ищем коллегу в команду департамента информационной безопастности, чтобы вместе с нами работать над следующими задачами: выстраивание процессов в части обработки и защиты пдн в компании и в странах присутствия (gdpr); разработка и/или актуализация внутренних документов, регламентирующих порядок обработки и обеспечения безопасности пдн; реализация режима коммерческой тайны, соблюдение фз-152; проверка наличия и актуальности нормативной документации компании в области иб; проведение оценки рисков, связанных с обработкой пдн, и разработка мер по их обработке; проведение мероприятий по техническому обеспечению безопасности персональных данных; контроль устранения несоответствий в процессах обработки и обеспечения безопасности пдн в компании; проведение сервисов компании в соответстивие международным требованиям в сфере защиты пд (gdpr и пр.), проектная работа со смежными отделами; мониторинг и анализ изменений законодательства в сфере защиты пд в странах присутствия; подготовка отчетов о состоянии работ по обеспечению безопасности персональных данных; построение систем и обеспечение работы систем мониторинга, регистарции и реагирования на инцеденты информационной безопасности; участие в разработке инцидентов и других событий информационной безопасности ; обеспечение и выполнение процессов защиты информации по циклу деминга-шухарта pdca; предоставление и контроль прав доступа в системах, работа в системе ведения заявок. наши ожидания: практический опыт написания документации (политики, регламенты, инструкции); опыт практического применения требований нормативно-правовой базы (фз 152 и др.) при организации и функционировании системы защиты персональных данных, коммерческой тайны; опыт разработки локальной регламентирующей документации по вопросам защиты персональных данных, коммерческой тайны; умение документально оформлять результаты работы в установленные сроки; опыт проведения оценки рисков и моделирования угроз безопасности; умение ориентироваться в нормативной базе в области обеспечения иб: стандарты группы iso 27000, gdpr, 152-фз; опыт работы с active directory; опыт прохождения проверок роскомнадзора (будет плюсом). квалификационные знания: высшее образование по направлениям информационной безопасности или курсы повышения квалификации; gdpr\adgm data protection regulation\фз-152 – все аспекты внедрения и поддержки; знание аспектов информационной безопасности; знания требований законодательства и регуляторов рф в области информационной безопасности (gdpr), фз-187, фз-149, 98-фз; уровень английского, достаточный для написания документов и ведения деловой переписки. мы предлагаем: офис класса "а" в центре москвы (м.новокузнецкая); оформление в штат по тк рф с первого дня работы; белая заработная плата (обсуждается индивидуально по результатам собеседования); график: пн-пт (9-18/10-19); расширенный социальный пакет: дмс с первого рабочего дня, корпоративный врач, льготный фитнес, корпоративное кредитование и многое другое. возможность карьерного и профессионального роста.